Политика конфиденциальности

1. Кто отвечает за данные

За ваши персональные данные отвечает Evgeney Kirshner (торговое наименование - Clador Forge) как контролёр. Связаться с нами можно по адресу support@cladorforge.com; наш почтовый адрес указан на странице «Правовая информация».

Наш представитель в ЕС согласно статье 27 GDPR:
Rickert Rechtsanwaltsgesellschaft mbH
– Clador Forge - Evgeney Kirshner –
Colmantstraße 15
53115 Bonn
Germany
art-27-rep-cladorforge@rickert.law

Вы можете обращаться к нашему представителю в ЕС по вопросам обработки нами ваших персональных данных, в том числе для осуществления ваших прав по GDPR.

Мы не обязаны назначать инспектора по защите данных.

2. Кратко

• Аккаунт: ваш адрес электронной почты и данные для входа - для работы вашего аккаунта (договор).
• Клипы и публикация: ваши клипы, их звук, расшифровки и предлагаемые тексты, а также подключённые социальные аккаунты - для создания и публикации ваших коротких роликов (договор).
• Оплата: ваш тариф и статус оплаты от Lemon Squeezy - для управления подпиской (договор и юридическая обязанность).
• Поддержка и чат: ваши сообщения - чтобы ответить вам (законный интерес).
• Безопасность: технические журналы - для защиты сервиса (законный интерес).
• Статистика сайта: просмотры страниц, которые учитываются только с вашего разрешения, - для улучшения сайта (согласие).
• Мы не продаём персональные данные, не показываем рекламу и не используем рекламные файлы cookie. В разделе 10 указано, как долго мы храним данные каждого вида, а в разделе 8 - кто их получает.

3. Что мы собираем и откуда

• Аккаунт: ваш адрес электронной почты, пароль (хранится только в виде защищённого хеша) и записи о входах. Если вы входите через Google, мы получаем от Google ваш адрес электронной почты и имя.
• Клипы: клипы, которые вы загружаете из приложения для компьютера, включая их звук, а также созданные на их основе расшифровки, заголовки, описания, хештеги и короткие ролики. В клипах могут быть ваш голос, лицо, игровой процесс, чат или имена пользователей.
• Подключения к соцсетям: названия и статус подключения социальных аккаунтов, которые вы подключаете через UploadPost, а также ваш график публикаций.
• Оплата: ваш тариф, даты пробного периода и продления, статус оплаты и номера заказов от Lemon Squeezy. Полный номер вашей карты мы никогда не получаем.
• Поддержка: сообщения, которые вы отправляете нам по электронной почте или по другим каналам, и любая причина, которую вы указываете при отмене подписки или запросе возврата.
• Чат на сайте: см. раздел 7.
• Технические данные: IP-адрес, сведения о браузере и устройстве, журналы ошибок и безопасности, а из приложения для компьютера - идентификаторы установки и версия приложения.
• Статистика сайта: если вы разрешите статистику посещений, для каждого просмотра страницы, включённого в нашу аналитику, мы записываем адрес страницы без параметров запроса и фрагмента после #, сайт, с которого вы пришли, если эти сведения доступны, ваше примерное местоположение (страна, регион и город, определяемые по IP-адресу), браузер, операционную систему и тип устройства, а также время просмотра. Аналитические файлы cookie не используются, а ваш IP-адрес не включается в статистику просмотров страниц; см. раздел 13.

4. Обязаны ли вы предоставлять нам данные?

Предоставление данных добровольно, и юридической обязанности делать это нет. Но нам нужен ваш адрес электронной почты, чтобы создать аккаунт, ваши клипы - чтобы их обработать, а подключённые аккаунты - чтобы публиковать. Без них мы не можем предоставить эти функции. В каждой форме отмечены обязательные поля.

5. Зачем мы используем ваши данные и на каком правовом основании

• Договор: чтобы предоставлять ваш аккаунт, обрабатывать клипы, публиковать по вашему указанию, управлять вашим тарифом, а также обрабатывать отмены и возвраты. Если автоматическая обработка клипа не удалась, мы можем просмотреть этот клип только для того, чтобы устранить проблему и завершить его обработку и публикацию; ни для каких других целей он не используется.
• Юридическая обязанность: чтобы вести бухгалтерский и налоговый учёт и отвечать на законные запросы органов власти.
• Законные интересы: чтобы обеспечивать безопасность сервиса, предотвращать мошенничество и злоупотребления, применять ограничения использования, отвечать посетителям и клиентам и исправлять ошибки. Вы можете в любое время возразить против такого использования (раздел 11).
• Согласие: чтобы учитывать просмотры страниц с помощью Vercel Web Analytics и улучшать сайт, - только если вы это разрешите. Вы можете в любое время отозвать согласие в нашей Политике использования файлов cookie; отзыв не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва. Мы также попросим согласия, прежде чем отправлять вам рекламу или использовать другие необязательные файлы cookie.

6. Обработка с помощью ИИ

Когда вы загружаете клип, его звук расшифровывает OpenAI, а модель OpenAI предлагает заголовок, описание и пять хештегов. Мы отправляем эти запросы с отключённым хранением на стороне OpenAI, и согласно условиям API OpenAI данные не используются для обучения её моделей.

Мы не принимаем в отношении вас решений автоматизированными средствами, которые влекут для вас юридические или аналогичные по значимости последствия.

7. Ассистент на сайте (чат)

Чат на нашем сайте - это автоматический ИИ-ассистент, который отвечает на вопросы о Clador Forge. Его ответы могут быть неточными; цены и условия на странице тарифов и в наших правовых документах имеют приоритет.

Какие данные обрабатываются. Сообщения, которые вы вводите в чат (открытый чат вместе с каждым новым вопросом повторно отправляет ваши предыдущие вопросы для контекста), язык страницы, которой вы пользуетесь, и технические данные запроса, например IP-адрес и сведения о браузере.

Цель и правовое основание. Мы используем эти данные, чтобы отвечать на ваши вопросы о продукте и защищать ассистента от злоупотреблений с помощью дневного лимита вопросов. Правовое основание - наш законный интерес в ответах на вопросы посетителей и клиентов и в поддержании работы сервиса, а если вы спрашиваете о тарифе или покупке - действия по вашему запросу до заключения договора.

Поставщик услуг. Чтобы сформировать ответ, текст чата и язык страницы передаются OpenAI, которая действует как наш поставщик услуг (обработчик) через свой API. Ваш IP-адрес в OpenAI не передаётся. Согласно опубликованным OpenAI правилам обработки данных API, данные, отправленные в её API, не используются для обучения моделей OpenAI, а OpenAI может хранить их в журналах мониторинга злоупотреблений до 30 дней, если более длительный срок не требуется по закону. Мы отправляем запросы чата с отключённым хранением ответов на стороне OpenAI.

Что мы храним. Мы не храним переписку из чата на своих серверах. Переписка существует только в открытом окне чата и удаляется, когда вы закрываете чат или перезагружаете страницу. Журналы нашего сервера фиксируют только технические сведения о запросах к чату, например язык страницы и количество сообщений, но не то, что вы написали. Если вы решите продолжить вход по электронной почте из чата, эта вкладка браузера сохранит видимую переписку в хранилище сеанса не более чем на 30 минут, чтобы чат открылся снова после входа; после восстановления она сразу удаляется.

Дневной лимит вопросов. Мы считаем вопросы за день (по UTC). Для посетителей без входа в аккаунт счётчик привязан к необратимому хешу IP-адреса с солью; сам IP-адрес не сохраняется. Для вошедших посетителей счётчик привязан к хешу идентификатора аккаунта с солью, а наш сервер проверяет вход и тариф через наш собственный сервис аккаунтов. Эти счётчики хранит Upstash, Inc. как наш поставщик услуг (обработчик) в регионе Франкфурт (Германия); они автоматически удаляются через 48 часов. Мы также храним общую стоимость работы ассистента за день - без каких-либо персональных данных.

Международная передача. OpenAI может обрабатывать эти данные в США, то есть за пределами вашей страны, в том числе за пределами ЕС/ЕЭЗ и Великобритании.

Не сообщайте конфиденциальные данные. Не вводите в чат пароли, платёжные данные, сведения о здоровье и другие конфиденциальные персональные данные. По вопросам об аккаунте или оплате пишите на support@cladorforge.com.

8. Кто получает ваши данные

Мы передаём данные только необходимым нам поставщикам, каждому для своей цели:

• Railway Corporation (обработчик): наш API, фоновые задачи, база данных и обработка видео. Серверы в Нидерландах (ЕС); компания из США.
• Cloudflare, Inc. (обработчик): хранение видео, сетевой прокси и загрузки. Место хранения выбирает Cloudflare; оно может находиться за пределами ЕС, например в США.
• Vercel Inc. (обработчик): хостинг сайта, статистика посещений, если вы её разрешили, и функция чата во Франкфурте. США и ЕС.
• OpenAI (обработчик): расшифровка, предлагаемые заголовки, описания и хештеги, а также ассистент на сайте. США.
• Upstash, Inc. (обработчик): дневные счётчики ассистента, которые хранятся во Франкфурте 48 часов. Регион ЕС американской компании.
• Postmark (ActiveCampaign) (обработчик): письма об аккаунте, например подтверждение адреса, сброс пароля и уведомления об оплате. США.
• UploadPost (TONVI TECH SL) (обработчик): подключение социальных аккаунтов, публикация и планирование. Испания (ЕС).
• Lemon Squeezy (Link, LLC): оформление заказа, выставление счетов, налоги и возвраты. Является независимым контролёром в отношении данных об оплате, налогах и мошенничестве и нашим обработчиком, когда действует по нашим указаниям. США.
• Google: только если вы решите входить через Google; независимый контролёр. США.
• YouTube, TikTok, Instagram и Facebook: аккаунты, которые вы подключаете; каждая из этих платформ - независимый контролёр.
• Zoho Mail (Zoho Corporation) (обработчик): наш почтовый ящик поддержки, в котором хранятся письма, которые вы нам отправляете. США.

Мы не продаём персональные данные. Мы раскрываем данные органам власти только тогда, когда этого требует закон.

9. Международная передача данных

Мы находимся в Израиле. Европейская комиссия и Соединённое Королевство признают, что Израиль обеспечивает надлежащий уровень защиты, поэтому данные из ЕС и Великобритании могут передаваться нам на этом основании. Поставщики за пределами Израиля, ЕС и Великобритании получают данные на условиях стандартных договорных положений ЕС (и британского дополнения к ним, UK Addendum), включённых в договоры об обработке данных с нашими поставщиками. Вы можете запросить у нас копию соответствующих гарантий.

10. Как долго мы храним данные

• Загруженное видео клипа, который вы отменили: удаляется сразу.
• Видео опубликованного клипа: удаляется из нашего хранилища через 7 дней после публикации. Публикация остаётся в социальной сети.
• Запланированные публикации, которые ещё не вышли к моменту окончания вашего доступа: удаляются при окончании доступа.
• Другие ваши видео, ваш профиль публикации и подключения к соцсетям после окончания вашего доступа: удаляются в течение 30 дней.
• Запись вашего аккаунта (адрес электронной почты, данные входа и история тарифов): пока существует аккаунт и 30 дней после его удаления.
• Записи об оплатах, счетах и налогах: Lemon Squeezy хранит собственные; мы храним наши бухгалтерские записи в течение 7 лет, как того требует налоговое законодательство Израиля.
• Дневные счётчики ассистента: 48 часов.
• Копия чата, сохраняемая во вкладке браузера, когда вы продолжаете вход по электронной почте: не более 30 минут.
• Файл cookie входа: 7 дней без использования, не более 30 дней.
• Письма в поддержку и причины, которые вы указываете при отмене подписки или запросе возврата: 2 года.
• Журналы сервера и безопасности: 30 дней.
• Статистика посещений, если вы её разрешили: наш текущий тариф Vercel предоставляет доступ к отчётности за 12 месяцев. Это не срок удаления: Vercel может хранить аналитические данные дольше. Согласно нашему соглашению об обработке данных, Vercel обязана удалить данные категории Customer Data в разумный с коммерческой точки зрения срок после прекращения договора, кроме случаев, когда хранение требуется по закону.
• Сохранённый выбор относительно статистики посещений действует 6 месяцев. После этого мы спросим снова при следующем посещении.

11. Ваши права

• Каждый может ознакомиться с данными, которые мы о нём храним, и попросить нас их исправить.
• В ЕС и Великобритании вы также можете попросить нас удалить ваши данные или ограничить их обработку, получить их в переносимом формате, возразить против их использования на основании законных интересов и отозвать любое согласие.
• Чтобы воспользоваться правом, напишите на support@cladorforge.com с адреса, привязанного к вашему аккаунту. Мы можем подтвердить запрос через этот адрес; документы, удостоверяющие личность, мы никогда не запрашиваем. Мы отвечаем в течение 30 дней.
• Вы можете подать жалобу в Управление по защите частной жизни Израиля, в орган по защите данных вашей страны ЕС или в Управление комиссара по информации Великобритании. Если вы находитесь в Великобритании, мы подтверждаем получение направленной нам жалобы в течение 30 дней.

12. Письма, которые мы отправляем

Мы отправляем только служебные письма: об аккаунте, безопасности, окончании пробного периода, оплате, возвратах, отмене подписки и окончании доступа. Мы не отправляем рекламу, если вы отдельно на это не согласились, и в каждом рекламном письме была бы ссылка для отписки в один клик.

13. Файлы cookie и аналогичные хранилища

Мы используем один файл cookie входа и четыре записи в хранилище браузера для работы функций сайта и сохранения сделанного вами выбора. Мы не используем рекламные, отслеживающие или аналитические файлы cookie. Если вы разрешите статистику посещений, скрипт аналитики просмотров страниц не устанавливает файлы cookie и не создаёт записей в localStorage или sessionStorage. Он проверяет наличие в localStorage записи __va_attribution, которую наш сайт не создаёт. В нашей Политике использования файлов cookie приведён перечень записей и описана статистика; там же можно в любое время изменить свой выбор.

14. Дети

Clador Forge не предназначен для детей младше 16 лет. Если мы узнаём, что у ребёнка младше 16 лет есть аккаунт, мы закрываем его и удаляем данные. Чтобы совершить покупку, вам должно быть 18 лет или больше; в противном случае покупку за вас должен совершить родитель или опекун.

15. Безопасность

Мы применяем разумные технические и организационные меры для защиты ваших данных, включая зашифрованные соединения. Ни один способ передачи или хранения не является полностью безопасным.

16. Изменения

Мы можем обновлять эту политику при изменении сервиса. Дата вверху страницы указывает на последнюю версию. О существенных изменениях мы сообщаем владельцам аккаунтов по электронной почте. Вы можете запросить у нас предыдущие версии.

17. Контакты

С вопросами или запросами о конфиденциальности пишите на support@cladorforge.com.